病毒别名： 处理时间：2006-08-08 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个木马病毒。该病毒的主要危害是盗取QQ号码及密码；该病毒一般被挂在网页上，通过网页传播。

1，生成文件

%windows%\\ctfmon.exe

%windows%\\vmmreg.dll

2，添加注册表

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

"ctfmon" = "%windows%\\ctfmon.exe"

3，打开含有病毒的网页，后台下载并运行该病毒。下载地址为

http://www.z***0.com/tt/qq520.exe